Microsoft Azure Key Vault เป็นระบบรักษาข้อมูลที่มีความปลอดภัยสูงมาตรฐานระดับโลก ที่ Lightwork ได้นำมาใช้ เพื่อช่วยให้ผู้ใช้ได้จัดการข้อมูลธุรกิจบนระบบคลาวด์อย่างปลอดภัย โดยเฉพาะข้อมูลทางการเงิน รายการเดินบัญชีจากธนาคาร ซึ่งถือเป็นข้อมูลที่เป็นความลับสูง ให้ผู้ประกอบการหรือนักบัญชีที่ใช้บริการ StatementPro หมดกังวลได้ว่าข้อมูลอาจจะถูกแฮ็ก หรือข้อมูลรั่วไหลได้
ปัจจุบัน ทุกคนใช้อินเทอร์เน็ตในใช้ชีวิตประจำวันแทบจะตลอดเวลา ไม่ว่าจะใช้เพื่อ การค้นหาข้อมูล การสื่อสาร ช้อปปิ้ง ทำงาน ทำธุรกิจ หรือทำธุรกรรมทางการเงิน ซึ่งข้อมูลสำคัญต่างๆ เช่น พาสเวิร์ด หมายเลขบัญชีธนาคาร หมายเลขหน้าบัตรเครดิต ข้อมูลการทำรายการบัญชี และข้อมูลส่วนตัวอื่นๆ อาจไม่ปลอดภัย รั่วไหล หรือถูกแฮ็กข้อมูลได้ หากเว็บไซต์หรือแอปพลิเคชั่นที่ใช้อยู่นั้นไม่มีระบบรักษาความปลอดภัยของข้อมูลที่แน่นหนามากพอ ระบบรักษาความปลอดภัยของข้อมูลจึงมีบทบาทสำคัญมากในการจัดเก็บรักษาข้อมูลรวมถึงนักพัฒนาซอฟต์แวร์ต้องมีความเข้าใจในการพัฒนาระบบเพื่อป้องกันช่องโหว่ในด้านข้อมูลด้วย
Lightwork เข้าใจถึงปัญหาด้านความปลอดภัยของข้อมูลทางบัญชี จึงได้พัฒนา StatementPro แพลตฟอร์มดึงข้อมูลรายการเดินบัญชี ที่มาพร้อมกับระบบรักษาความปลอดภัยขั้นสูง Microsoft Azure Key Vault ที่ได้รับการรับรองมาตรฐานระดับ Microsoft Grade ให้นักบัญชีทำงานรวดเร็ว และยังหมดห่วงเรื่องข้อมูลรั่วไหล จัดเก็บข้อมูลได้ปลอดภัยไร้กังวล
Microsoft Azure Key Vault คืออะไร
Microsoft Azure Key Vault คือบริการใน Azure Cloud ที่ช่วยให้ผู้ใช้สามารถจัดการและจัดเก็บข้อมูลต่างๆ ได้อย่างปลอดภัยบนระบบคลาวด์ โดยใช้วิธีการเข้ารหัสที่มีความปลอดภัยสูงเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต นอกจากนี้ ยังรองรับวิธีการเข้ารหัสผ่านฮาร์ดแวร์ (Hardware Security Module: HSM) เพื่อเพิ่มความปลอดภัยให้กับการจัดเก็บข้อมูล
Microsoft Azure Key Vault ช่วยอะไรได้บ้าง
รักษาความปลอดภัยของข้อมูล
Azure Key Vault ช่วยให้ผู้ใช้สามารถจัดเก็บคีย์และข้อมูลต่างๆ ได้อย่างปลอดภัย สามารถกำหนดสิทธิ์การเข้าถึงโดยใช้พื้นฐานการเข้ารหัสของกุญแจ (Encryption) โดยการแปลงข้อมูลเป็นรหัสลับ ให้ข้อมูลจำกัดไว้แค่บุคคลที่ต้องการให้อ่านได้เท่านั้น ซึ่งวิธีการคือการนำเอาข้อมูลเดิมที่สามารถอ่านได้มาแปลงเป็นรหัสลับเพื่อป้องกันไม่ให้ถูกแอบอ่านข้อมูลจากบุคคลอื่น และมีการตรวจสอบสิทธิ์ในการเข้าถึงข้อมูลอย่างรัดกุม (Access control) ซึ่งข้อมูลที่ถูกแปลงเป็นรหัสลับนี้จะไม่สามารถอ่านได้ ดังนั้นจึงจำเป็นต้องทำการถอดรหัสข้อมูล (Decryption) เพื่อให้สามารถอ่านข้อมูลที่ถูกแปลงรหัสได้
เปรียบเสมือนกับ Encryption เป็นแม่กุญแจที่ทำหน้าที่ล็อกข้อมูลไว้ ส่วน Decryption เป็นลูกกุญแจที่ช่วยถอดรหัสข้อมูลนั่นเอง ระบบรักษาความปลอดภัยทางด้านข้อมูลนี้จะช่วยป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการสูญหายของข้อมูล หรือการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต สรุปคือการเก็บข้อมูลของ Azure Key Vault แบ่งออกเป็น 3 ขั้นตอนคือ
- การแปลงข้อมูลให้เป็นรหัสลับและจำกัดบุคคลที่สามารถใช้งาน (Encryption)
- จัดเก็บรหัสลับจากที่ข้อมูลถูกแปลง
- เข้าถึงข้อมูลที่ถูกแปลงเป็นรหัสลับต้องทำการถอดรหัส (Decryption)
มีความน่าเชื่อถือ และมีมาตรฐานระดับโลก
Azure Key Vault เป็นบริการจัดเก็บข้อมูลที่มีมาตรฐานระดับโลก และได้รับการรับรองด้วยหลายมาตรการความปลอดภัย เช่น SOC 1, SOC 2, ISO 27001, ISO 27018, ENS, FedRAMP, IRAP เป็นต้น ซึ่งมั่นใจได้ว่าข้อมูลและคีย์ของตนจะได้รับการปกป้องอย่างแน่นหนา รวมถึงมีความน่าเชื่อถือในการใช้งาน
รวมข้อมูลความลับไว้ในที่เดียวกัน
Azure Key Vault ระบบรักษาความปลอดภัยมาตรฐานระดับโลกใช้เพื่อจัดเก็บข้อมูลทั้งหมดในที่เดียวกันในระบบคลาวด์ โดยไม่จำเป็นต้องใช้บริการจัดเก็บข้อมูลอื่น ช่วยป้องกันการรั่วไหลของข้อมูล และไม่เสี่ยงต่อการถูกแฮ็กข้อมูล
แพลตฟอร์มเพื่อนักบัญชี StatementPro ทุกแพ็กเกจ มาพร้อมระบบรักษาความปลอดภัยของข้อมูลบัญชีด้วย Azure Key Vault ที่สามารถใช้เก็บข้อมูลบัญชีได้อย่างปลอดภัยด้วยการ Encryption แปลงข้อมูลเป็นรหัสลับเพื่อช่วยป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต โดยทาง Lightwork ไม่สิทธิ์ในการโอนเงินเข้า-ออก โดยระบบจะถูกจำกัดสิทธิ์เป็นเพียงผู้ดู (View-Only) เท่านั้น ผู้ใช้จึงมั่นใจได้ว่าจะมีเพียงผู้ถือรหัสหรือเจ้าของบัญชีเท่านั้นที่สามารถเข้าถึงข้อมูลได้ ดูรายละเอียดและทดลองใช้งานได้ที่ StatementPro
